Bij enige twijfel kun je misschien het beste een schone, nieuwe, "bare metal" installatie van Windows doen.
Anders blijf je twijfelen, slaapt op een gegeven moment niet meer lekker en zo.......
Je data bestanden heb je natuurlijk op een backup staan dus die kan je na die installatie gewoon weer terugzetten.

Ik denk dat knoppix je met allerlei dingen kan helpen. Je kan knoppix gebruiken als is een rescue usb stick. Het is gebasseerd op linux, maar wordt ook zeker vaak gebruik om windows problemen te verhelpen.

http://www.knopper.net

Dat ding heeft ook een antivirus scanner die heel hartnekkig te werk gaat, dus goed uitkijken zodat je niet teveel verwijderd. Gelukkig verwijderd clamav niet automatisch de gevonden bestanden.

Zoek maar verder op het internet over "knoppix Rescue and recover"

Toevoeging:
Er is ook een offline defender scan mogelijk, die is ook uitgevoerd, zonder dat iets gevonden is, volgens:
https://support.microsoft.com/nl-nl/help/17466/windows-defender-offline-help-protect-my-pc
Systeem lijkt momenteel stabiel.
Benieuwd welke extra checks geadviseerd worden.

Als Teamviewer gebruikt was, zit daar je probleem. Je zal niet de eerste zijn. Slecht wachtwoord op je remote connectie wachtwoord, of eventueel een slecht beveiligdTeamviewer account.
TV heeft wel logfiles, zodat je eventueel kan zien, door wie die overgenomen was, eventueel misschien ook zelf hoe.

Maar ik zou een computer niet direct meer vertrouwen. Er zijn mogelijkheden genoeg voor achterdeurtjes.

Vraagje: Hoe zou de dader jouw wachtwoord moeten raden? Of heb je gebruik gemaakt van de vier nummerige wachtwoord dat automatisch gegeneerd wordt?

Je zou met de Firewall Teamviewer kunnen verbieden.
Het kan ook gewoon zijn dat je computer Remote is overgenomen zonder Teamviewer te gebruiken maar de ingebouwde RDP van Micrososft zelf.
Waarom vermoedt je dat het via Teamviewer gebeurde?

Kijk in je registry naar Teamviewer en het gebruik ervan en kijk naar eventuele verdachte IP adressen bij niet normale tijdstippen.
Kijk naar het netwerk verkeer.
Kijk of er geen processen draaien die je niet vertrouwd.

Maar dit zijn allemaal op Scriptkiddie niveau dat je kan kijken of er iets gebeurt.
Bij een geavanceerde hack:
Als je echt wilt weten of er iets speelt moet je het geheugen printen en bestuderen (wat een tijdrovende zaak is).
Harden je OS.

Als je zeker bent dat je PC is overgenomen:
Buiten je laptop, zou ik ook je randapperatuur zoals routers en andere systemen in jouw netwerk bestuderen en hardware flashen en je OS opnieuw installeren door te formatteren.
Je BIOS batterij(ik weet niet of dat tegenwoordig ook nog nodig is) eruit halen voor een dag of iets langer en je moederbord type opzoeken en de moederbord updaten.

Heb je Audit logging aanstaan?

Dan zou je het namelijk zo kunnen zien. Anders blijft het een vermoeden.

Ik vermoed ook wel eens dat er in mijn auto gereden is door een ander, maarja ik laat mijn autosleutels overal liggen en ik hou niet bij wie ze meeneemt.

Hoe dan? Voor RDP moet je een poort openzetten.

Misschien heeft hij of zij dat ook gedaan, malware op je systeem kan dat ook doen, of hebben een onwaarschijnlijkere scenario een hacker met een zero-day exploit zijn enkele voorbeelden.

Een besmet systeem is nooit meer volledig te vertrouwen, ook niet door achteraf allemaal zaken op te ruimen of te controleren.
Mogelijk is door eenmalig toegang door "ingang A" een nieuwe "ingang B" gemaakt.
Hierdoor kan je door je onderzoeken wel "Ingang A" dichtzetten en hopen dat hiermee is opgelost, maar je weet niet wat er tijdens toegang allemaal gebeurd is.

Ik zou zeggen zoals een eerder advies : Clean install van het besturingssysteem